[PHP] passaggio parametri

[delpho]

Salve,
ecco un altra questioncina.

Quando chiamo un php :

salva.php?cod=100&imp=20

Nella barra URL compaiono i dati e possono essere modificati.

C'è un modo per proteggerli o passare i valori in altro modo?

Grazie!

[badaze]

Ci sono le sessioni.

Comunque. Ogni parametro passato ad una pagina con qualunque metodo deve essere controllato.
Se aspetti un numero, controlla che il parametro sia numerico.

[delpho]

Ci sono le sessioni.

Comunque. Ogni parametro passato ad una pagina con qualunque metodo deve essere controllato.
Se aspetti un numero, controlla che il parametro sia numerico.

Il problema è che uno ptrebbe cambiare i dati mantenendo il tipo di dato.

Mettere 2 al posto di 20 come importo viene facile.

Dovrò usare le Sessioni (intendi $_SESSION[])?

[supersqualo]

Puoi utilizzare $_POST invece di $_GET

[delpho]

Puoi utilizzare $_POST invece di $_GET

Quello in caso di form!! (e lo uso.)

Ma se da menu devo lanciare un php passando dei parametri?

Dovrò, credo, ricorrere a $_SESSION.

[M4V1]

Va benissimo usare le sessioni, ma puoi usare anche POST tramite ajax, anche se per quello ti serve ovviamente un po' di javascript.

[delpho]

Va benissimo usare le sessioni, ma puoi usare anche POST tramite ajax, anche se per quello ti serve ovviamente un po' di javascript.

purtroppo ci litigo ancora con Jscript.

Puoi farmi qualche esempio?
(magari capisco meglio?)

[M4V1]

Da spiegare è un po' lungo, cmq qui c'è una guida che ti aiuterà a capire meglio di come potrei fare io:

http://www.html.it/pag/18403/jquery-ajax/

[delpho]

Da spiegare è un po' lungo, cmq qui c'è una guida che ti aiuterà a capire meglio di come potrei fare io:

http://www.html.it/pag/18403/jquery-ajax/

Hmmm grazie, ma sono un poco ottuso e non ciò capito niente.

Mi servirebbe un esempio pratico.

Ovvero avendo a diposizione dei dati come li salvo e li rendo disponibili ad un altro .php :
dentro accetta.php elaboro dati e poi chiamo salva.php avendo i dati disponibili elaborati in accetta.php; senza passarli con la linea di comando salva.php?.....